Domain
com.br
Aggregated from public BGP, CT logs, our scan layer, honeypots and global probes.
Run a live full scan of com.br
On-demand: ports, banners, TLS, tech-stack, subdomains and origin/IP-leak detection. Results are shared publicly for everyone to link to.
Hosting IPs
—
A/AAAA targets
Subdomains
—
CT + scan + body
Record Types
—
seen in DNS
Observed Certs
—
in our scans
DNS Records
A
—
AAAA
—
MX
—
NS
—
TXT
—
CNAME
—
CAA
—
WHOIS / Registration
Registration data planned
Registrar, creation/expiry dates and domain status via RDAP. Rolling out gradually — bulk WHOIS is rate-limited, so we resolve on a prioritized cadence.
Subdomains
Subdomain enumeration pending
Every subdomain ever issued a TLS cert under this apex — extracted from Certificate Transparency logs, our own scan observations and body references.
Tech Stack
Tech detection pending
Wappalyzer-rules detect CMS, frameworks, analytics, JS libs and server-side languages on this domain.
TLS Certificates
Subject: *.lawoffice.com.br
Issuer: GoDaddy TLS Intermediate CA DV - R1v1
SANs: *.lawoffice.com.br, lawoffice.com.br
Subject: prod.tanobolso.com.br
Issuer: YR2
SANs: prod.tanobolso.com.br, tanobolso.com.br, www.tanobolso.com.br
Subject: ginfvl.ncksa.com.br
Issuer: YR2
SANs: ginfvl.ncksa.com.br
Subject: apihttp.disparopro.com.br
Issuer: YE1
SANs: apihttp.disparopro.com.br
Subject: aaronturatv.com.br
Issuer: R3
SANs: aaronturatv.com.br
Subject: sicmobi2.sicredi.com.br
Issuer: DigiCert Global G3 TLS ECC SHA384 2020 CA1
SANs: sicmobi2.sicredi.com.br
Subject: *.iftnet.com.br
Issuer: E6
SANs: *.braile.com.br, *.evotelecom.com.br, *.iftnet.com.br, *.iftnet.net.br, *.lupemaengenharia.com.br, *.matsuda.com.br, *.multipluscard.com.br
Subject: marceloauler.com.br
Issuer: YE1
SANs: marceloauler.com.br, www.marceloauler.com.br
Subject: br14.dialhost.com.br
Issuer: YR2
SANs: autoconfig.br14.dialhost.com.br, autodiscover.br14.dialhost.com.br, br14.dialhost.com.br, cpanel.br14.dialhost.com.br, cpcalendars.br14.dialhost.com.br, cpcontacts.br14.dialhost.com.br, ipv6.br14.dialhost.com.br, mail.br14.dialhost.com.br, webdisk.br14.dialhost.com.br, webmail.br14.dialhost.com.br, whm.br14.dialhost.com.br, www.br14.dialhost.com.br
Subject: *.webvpn.com.br
Issuer: AlphaSSL CA - SHA256 - G2
SANs: *.webvpn.com.br, webvpn.com.br
Subject: *.lab.embratelcloud.com.br
Issuer: RapidSSL SHA256 CA
SANs: *.lab.embratelcloud.com.br
Subject: grid171b.mailgrid.com.br
Issuer: YR1
SANs: grid171b.mailgrid.com.br
Subject: boxmarketing.com.br
Issuer: YE2
SANs: boxmarketing.com.br
Subject: *.hapvida.com.br
Issuer: Go Daddy Secure Certificate Authority - G2
SANs: *.hapvida.com.br, hapvida.com.br
Subject: www.safra.com.br
Issuer: DigiCert Global G3 TLS ECC SHA384 2020 CA1
SANs: api-ibpf.safra.com.br, api-ibpj.safra.com.br, api-ipj.safra.com.br, api-log-ibpj.safra.com.br, api-log-ipj.safra.com.br, api-ofw.safra.com.br, api-psc.safracorretora.com.br, api-sp2.safrapay.com.br, api.safra.com.br, api.safracredenciadora.com.br, api.safrafinanceira.com.br, apiext-bi.safra.com.br, asgard.safra.com.br, atualizacaocadastral.safra.com.br, autonomosafrapay.com.br, cartoes.safra.com.br, consignado.safra.com.br, corpspscm01mt.safra.com.br, corretora.safra.com.br, dwl.safraempresas.com.br, epfweb.safra.com.br, fei.safrafinanceira.com.br, financeira.safra.com.br, fol.jsafra.com.br, formula-safrafinanceira.com.br, fundos.safra.com.br, investimentos.safra.com.br, jsafra.com.br, lignetsafra.com.br, md.safra.com.br, negociacao.jsafra.com.br, negociacao.safracorretora.com.br, negociacaom.jsafra.com.br, pes.safra.com.br, plataforma.safracorretora.com.br, portalrhexterno.safra.com.br, rocket.safra.com.br, safra.com.br, safraasset.com.br, safrabi.com.br, safracorretora.com.br, safraempresas.com.br, safrafinanceira.com.br, safrafinanciamentos.com.br, safrajuridico.safra.com.br, safranegocios.com.br, safrapay.com.br, scdnetweb.safra.com.br, spa-sp2.safrapay.com.br, static.safra.com.br, staticext-bi.safra.com.br, storage.formula-safrafinanceira.com.br, streamer1.jsafra.com.br, streamer2.jsafra.com.br, streamerm1.jsafra.com.br, streamerm2.jsafra.com.br, trabalheconosco.safra.com.br, traineesafra.com.br, www.autonomosafrapay.com.br, www.chat.safra.com.br, www.emerald.com.br, www.formula-safrafinanceira.com.br, www.ib.safra.com.br, www.institutojsafra.com.br, www.jsafiduciaria.com.br, www.lignetsafra.com.br, www.michelesafradesign.com.br, www.safra.com.br, www.safraasset.com.br, www.safraassetmanagement.com.br, www.safrabi.com.br, www.safracorretora.com.br, www.safraempresas.com.br, www.safrafinanceira.com.br, www.safrafinanciamentos.com.br, www.safrainvestimentos.com.br, www.safrajuridico.com.br, www.safraleasing.com.br, www.safranegocios.com.br, www.safranet.com.br, www.safrapay.com.br, www.safraprivate.com.br, www.safrawallet.com.br, www.safrawealth.com.br, www.safrawealthmanagement.com.br, www.traineesafra.com.br, www9.safraempresas.com.br, wwws.jsafra.com.br, wwws.lignetsafra.com.br, wwws.safra.com.br, wwws.safraempresas.com.br, wwws.safrajuridico.com.br
Subject: webconsulta.sumerbol.com.br
Issuer: DigiCert Global G2 TLS RSA SHA256 2020 CA1
SANs: webautorizador.sumerbol.com.br, webconsulta.sumerbol.com.br, webconvenio.sumerbol.com.br
Subject: *.locaweb.com.br
Issuer: AlphaSSL CA - SHA256 - G2
SANs: *.locaweb.com.br, locaweb.com.br
Subject: *.worldnet.com.br
Issuer: Sectigo Public Server Authentication CA DV R36
SANs: *.worldnet.com.br, worldnet.com.br
Subject: sso.truechange.com.br
Issuer: WR3
SANs: sso.truechange.com.br
Subject: fiesta.guilhermer.com.br
Issuer: R3
SANs: fiesta.guilhermer.com.br, www.fiesta.guilhermer.com.br
Subject: vps-4468765.rnwebmaster.com.br
Issuer: YR1
SANs: autoconfig.vps-4468765.rnwebmaster.com.br, autodiscover.vps-4468765.rnwebmaster.com.br, cpanel.vps-4468765.rnwebmaster.com.br, cpcalendars.vps-4468765.rnwebmaster.com.br, cpcontacts.vps-4468765.rnwebmaster.com.br, ipv6.vps-4468765.rnwebmaster.com.br, mail.vps-4468765.rnwebmaster.com.br, vps-4468765.rnwebmaster.com.br, webdisk.vps-4468765.rnwebmaster.com.br, webmail.vps-4468765.rnwebmaster.com.br, whm.vps-4468765.rnwebmaster.com.br, www.vps-4468765.rnwebmaster.com.br
Subject: *.grupotriangulo.com.br
Issuer: Thawte TLS RSA CA G1
SANs: *.grupotriangulo.com.br, grupotriangulo.com.br
Subject: cafefacil.com.br
Issuer: YR1
SANs: cafefacil.com.br, www.cafefacil.com.br
Subject: vps44027.publiccloud.com.br
Issuer: vps44027.publiccloud.com.br
SANs: vps44027.publiccloud.com.br
Subject: *.constel.com.br
Issuer: GlobalSign GCC R6 AlphaSSL CA 2025
SANs: *.constel.com.br, constel.com.br
Subject: ensineatividades.com.br
Issuer: YR1
SANs: *.ensineatividades.com.br, *.ensineconcursos.com.br, ensineatividades.com.br, ensineconcursos.com.br
Subject: vpn.aksell.com.br
Issuer: YE1
SANs: vpn.aksell.com.br
Subject: api.opencon.com.br
Issuer: YE1
SANs: api.opencon.com.br
Subject: mdvr.viptech.com.br
Issuer: mdvr.viptech.com.br
SANs: 170.150.191.14, mdvr.viptech.com.br
Subject: folkspag.com.br
Issuer: folkspag.com.br
SANs: *.folkspag.com.br, folkspag.com.br
IPs Citing This Domain
No citing IPs found yet
As the world-sweep progresses, hosts referencing this domain in their HTML will surface here.
Origin / IP-Leak
USP
When a hostname is served behind a CDN (e.g. Cloudflare), the origin server can sometimes be identified by matching its TLS cert against the protected hostname. Findings shown here are heuristic candidates, not guarantees.
No origin-IP leaks detected (yet)
Either this domain doesn't sit behind a CDN, or we haven't seen a TLS cert from a non-CDN IP matching this hostname. Run a fullscan to refresh the cert→IP cross-reference.
Threat Intelligence
Domain threat-intel pending
Matches in URLhaus, OpenPhish, PhishTank, malware feeds, and Spamhaus DBL.
History
Domain timeline pending
Passive-DNS history accumulates as our forward-DNS crawler observes A/AAAA/MX/NS/TXT records over time.